[Thread ufficiale] Zyxel VMG8825-B50B - Firmware modding

[desigabri]

Originariamente inviato da 5a2v0

Hai provato da SSH a dare il comando e poi installare i pacchetti ?

Finite le prove ricorda di fare il comando ma con

ro

alla fine

P.s. oltre al pacchetto che ti ho passato prima io se vuoi ho già il file IPK di kmod-tun

@5a2v0 Molto bene: grazie per la dritta di smontare il filesystem e rimontarlo RW senza dover compilare un nuovo firmware

Ho testato il pacchetto e funziona (in realtà di avvia e viene riconosciuto dal software di configurazione) ora si tratta di testarlo.

Per avviare il server c'è da fare qualche modifica. Probabilmente andrebbe configurato uno script oppure modificato uno esistente nel pacchetto per farlo avviare in automatico.

In pratica avendo utilizzato il firmware che aveva già compilato il pacchetto kmod-tun, ho dovuto installare solamente "softethervpn-server_4.34-9745-1_brcm963xx.ipk" e "softethervpn-base_4.34-9745-1_brcm963xx.ipk".



PROMEMORIA PROCEDURA (dovrebbe essere valida per tutti i package *.ipk)

1) tramite telnet (login root) impostare il filesystem in modalità RW: #mount -o remount,rw /

2) tramite wget se i file sono condivisi su httpserver oppure via ftpserver (wget http o ftp_address/nomefile) oppure utilizzando utility WinSCP connessione FTP, copiare i pacchetti da installare nella cartella /tmp

3) installare i pacchetti spostandosi nella cartella /tmp:
#opkg install nomepacchetto1
#opkg install nomepacchetto2
#opkg install nomepacchetto3

4) eseguire il comando bash: #bash

5) spostarsi nella cartella di installazione: #cd /usr/libexec/softethervpn

6) dalla cartella di installazione avviare vpnserver: #./vpnserver start oppure spegnerlo #./vpnserver stop


NOTE: è una prima comunicazione manca ancora:

1) ad ogni avvio manuale è necessario montare il filesystem in modalità RW

2) fare in modo di avviare automaticamente il servizio, magari qualcuno può dare una mano

3) probabilmente va effettuata la configurazione per fare in modo che il file di config stia in una cartella con possibilità di scrittura, non so come.

[5a2v0]

Originariamente inviato da desigabri

NOTE: è una prima comunicazione manca ancora:

1) ad ogni avvio manuale è necessario montare il filesystem in modalità RW

2) fare in modo di avviare automaticamente il servizio, magari qualcuno può dare una mano

3) probabilmente va effettuata la configurazione per fare in modo che il file di config stia in una cartella con possibilità di scrittura, non so come.

- Piccolo appunto già testato: se hai necessità di installare PIU' file IPK contemporaneamente puoi dare il comando: opkg install /tmp/*.ipk (chiaramente dopo aver messo tutti i file ipk nella cartella /tmp)

Il problema n. 2 te lo risolvo io: sono riuscito a sistemare l'avvio automatico di HAproxy. Mi sono ispirato a quanto hanno fatto quelli di Zyxel e ho creato in modo analogo uno script che gestisce avvio/stop/restart di HAproxy e poi anche l'avvio automatico.
In pratica su openwrt normalmente hai una cartella: /etc/init.d all'interno della quale hai degli script che gestiscono start/stop/restart di software/servizi. Questi files vengono creati automaticamente con l'installazione dei loro pacchetti.
Sempre su openwrt di solito esiste una cartella: /etc/rc.d all'interno della quale si creano dei LINK SIMBOLICI che puntano agli script presenti nella cartella /etc/init.d e avviano automaticamente quegli script all'avvio (con un sistema di priorità basato sul numero scritto all'interno del nome del link).
Sul nostro router (io parlo per esperienza del modello 8823 ma suppongo sia uguale anche sul 8825) mancano alcuni BASE-FILES ed il modo in cui viene gestito l'avvio dei servizi è diverso!
Inizialmente avevo provato a compilare il pacchetto base-files per aggiungerlo al mio fw, ma ho visto che nel make menuconfig esiste un "include base-files prebuild" e ho desistito perchè non volevo forzare le cose che magari andavano in conflitto e poi non partiva più qualcosa di necessario!
Prendo sempre per esempio il pacchetto Haproxy per il quale nella cartella /etc/init.d viene inserito il file che avvierebbe haproxy. Se da riga di comando dopo l'installazione provi ad eseguire /etc/init.d/haproxy start vedrai un errore dato dalla mancanza del file rc.common (file compreso nel base-files) e se riesci a reperire quello (lo trovi anche nei sorgenti di zyxel) poi ti manca function.sh e se prendi anche quello dai sorgenti alla fine ti manca un file che necessita di essere compilato start-stop-daemon che non sono riuscito ad avere non riuscendo a compilare il pacchetto base-files nemmeno singolarmente!
Ad ogni modo il problema è risolvibile, nulla ti impedisce di modificare o creare da zero un file da mettere in /etc/init.d che avvii/stoppa/riavvia il tuo software SENZA usare rc.common e simili.
Segue il file di avvio di haproxy ORIGINALE e poi quello da me creato:

#!/bin/sh /etc/rc.common
# Copyright (C) 2009-2010 OpenWrt.org

START=99
STOP=80

SERVICE_USE_PID=1

HAPROXY_BIN="/usr/sbin/haproxy"
HAPROXY_CONFIG="/etc/haproxy.cfg"
HAPROXY_PID="/var/run/haproxy.pid"

start() {
service_start $HAPROXY_BIN -q -D -f "$HAPROXY_CONFIG" -p "$HAPROXY_PID"
}

stop() {
service_stop $HAPROXY_BIN
}

reload() {
$HAPROXY_BIN -D -q -f $HAPROXY_CONFIG -p $HAPROXY_PID -sf $(cat $HAPROXY_PID)
}

come vedi è presente nella riga iniziale l'istruzione di utilizzare il file rc.common per gestire il file e come start stop e reload viene gestito tutto dai comandi service_start service_stop che non funzionano senza i file di cui parlavo prima. Ecco come ho creato il file che funziona per haproxy:

#!/bin/sh

case "$1" in
start)
echo "avvio haproxy..."
/usr/sbin/haproxy -f /etc/haproxy.cfg -p /var/run/haproxy.pid
iptables -I INPUT_REMOMGMT -p tcp --dport 8443 -j ACCEPT
exit 0
;;

stop)
echo "stop di haproxy..."
kill -9 $(cat /var/run/haproxy.pid | tr "\n" " ")
rm /var/run/haproxy.pid
iptables -D INPUT_REMOMGMT -p tcp --dport 8443 -j ACCEPT
exit 0
;;

reload)
echo "stop di haproxy..."
kill -9 $(cat /var/run/haproxy.pid | tr "\n" " ")
rm /var/run/haproxy.pid
echo "riavvio haproxy..."
/usr/sbin/haproxy -f /etc/haproxy.cfg -p /var/run/haproxy.pid
exit 0
;;

*)
echo "$0: unrecognized option $1"
exit 1
;;

esac

qui uso direttamente la shell sh (busybox) che sul 8823 (ma penso anche sul 8825 sia installata di default) e gestisco i vari start/stop/reload con dei banali comandi raggruppati.
Adesso dando il comando /etc/init.d/haproxy start --> si avvia correttamente (e per comodità gli ho anche aggiunto la creazione della regola nel firewall che consente la connessione in ingresso sulla porta 443) e crea un file all'interno del quale scrive il numero del processo per futuri utilizzi. Con stop si ferma killando il numero contenuto nel file che aveva creato e cancella la regola dal fw, con il reload non fa altro che killare il servizio e rilanciarlo.

Manca solo la parte dell'avvio automatico ma questa è davvero semplice. Dopo aver creato il tuo script ad hoc nella cartella /etc/init.d vai nella cartella /etc/rc3.d (recatici proprio!) e crea un link simbolico al tuo script con il comando:

ln -s ../init.d/nomefilechehaicreato Snumero+nomeservizio

per capirlo meglio ti scrivo il comando che ho dato io e lo spiego nelle sue parti:

ln -s ../init.d/haproxy.sh S99haproxy

- haproxy.sh è il nome del file di cui ti ho incollato sopra il contenuto che si trova in /etc/init.d/;
- S99haproxy dove S sta per START, il 99 come priorità in una scala 0-99 (un link creato con S98 partirebbe prima di questo) e haproxy è solo il nome del pacchetto che lancia per capirlo.
A questo punto nella tua cartella /etc/rc3.d avrai il tuo link simbolico che punta al file nella cartella init.d e avvia all'avvio del modem il servizio che ti necessita con il grado di priorità che gli hai assegnato.

Per quanto riguarda il problema n. 3, il file di configurazione una volta settato viene più modificato ? Perché altrimenti non hai bisogno di montare in scrittura ad ogni avvio il path del config!
Esistono comunque delle cartelle tipo /var che sono scrivibili anche mentre il fs é in sola lettura. I software possono ad esempio usarle per creare dei log o cose simili.
Comunque metti che per delle prove tu volessi montare all'avvio il fs in scrittura, ti basta aggiungere la riga del comando

mount -o remount,rw /

all'interno della sezione START dello script che avvia il tuo software cosi verrebbe appunto eseguito il comando.
(non è consigliato lasciare il fs montato in rw!)

[desigabri]

Originariamente inviato da 5a2v0

- Piccolo appunto già testato: se hai necessità di installare PIU' file IPK contemporaneamente puoi dare il comando: opkg install /tmp/*.ipk (chiaramente dopo aver messo tutti i file ipk nella cartella /tmp)
...
...
Comunque metti che per delle prove tu volessi montare all'avvio il fs in scrittura, ti basta aggiungere la riga del comando all'interno della sezione START dello script che avvia il tuo software cosi verrebbe appunto eseguito il comando.
(non è consigliato lasciare il fs montato in rw!)

wow! molte grazie

dicevi che la cartella /var è riscrivibile? basta che non si perda al riavvio come /tmp. Posso modificare i sorgenti perchè di installi in /var e posso creare i file per l'avvio automatico come hai spiegato te. Ora per scrupolo sto porvando a compilare l'ultima versione di softethervpn poi mi dedico alle modifiche dei sorgenti per scegliere l'installazione.

e visto che finalmente sembrerebbe fattibile stò scegliendo altri package che normalmente utilizzo su openwrt, quelli che mi sembra possano tornare utili.

[5a2v0]

Penso proprio che /var sia come /tmp una cartella che al riavvio si perde. Proprio per il suo essere scrivibile mentre il fs è in sola lettura.

Ma perchè hai l'esigenza che un file di configurazione sia scrivibile/modificabile durante l'esecuzione del programma ? Non va settato in un modo e basta?

[desigabri]

Originariamente inviato da 5a2v0

Penso proprio che /var sia come /tmp una cartella che al riavvio si perde. Proprio per il suo essere scrivibile mentre il fs è in sola lettura.

Ma perchè hai l'esigenza che un file di configurazione sia scrivibile/modificabile durante l'esecuzione del programma ? Non va settato in un modo e basta?

si configura con un utility CLIENT molto comoda

[5a2v0]

Originariamente inviato da desigabri

si configura con un utility CLIENT molto comoda

Direi che se hai necessità di "rare" modifiche al file di configurazione accedi via ssh, metti in rw il fs e fai ciò che devi ripristinando in ro alla fine.

Se invece è una operazione molto frequente valuta se rischiare di tenere il fs sempre in rw mettendo la riga che lo monta in scrittura prima dell'avvio del software vpn.

[desigabri]

Originariamente inviato da 5a2v0

Direi che se hai necessità di "rare" modifiche al file di configurazione accedi via ssh, metti in rw il fs e fai ciò che devi ripristinando in ro alla fine.

Se invece è una operazione molto frequente valuta se rischiare di tenere il fs sempre in rw mettendo la riga che lo monta in scrittura prima dell'avvio del software vpn.

non è questione di frequenza di utilizzo ma di interazione con la configurazione. Configurare e controllare la situazione con una GUI grafica molto più leggibile che un file di configurazione immenso. Ad ogni modo è un mio parere. prima devo testare e vedere se tutto funziona, poi si vredrà.

[5a2v0]

Originariamente inviato da desigabri

non è questione di frequenza di utilizzo ma di interazione con la configurazione. Configurare e controllare la situazione con una GUI grafica molto più leggibile che un file di configurazione immenso. Ad ogni modo è un mio parere. prima devo testare e vedere se tutto funziona, poi si vredrà.

Non conosco ne il software ne la GUI, ma immagino che tramite una GUI tutto sia più facile, intuitivo e veloce.
Non capisco solo il bisogno di tenere il fs in rw.
Una volta configurato il tutto (tramite la GUI), salvi il file di configurazione, rimetti il fs in ro e fino alla prossima necessità di modifiche il fs è bello tranquillo in sola lettura.
Comunque si, prima bisogna che tu ti accerti che tutto giri come si deve.

Appena avrò tempo, seguendo delle guide che ho trovato per openwrt (LINK1 e LINK2), devo provare a compilare dei pacchetti:

block-mount e2fsprogs kmod-fs-ext4 kmod-usb-storage kmod-usb2 kmod-usb3

e provare a metter su un chroot funzionante... (giusto per curiosità ormai, visto che quello che dovevo fare sono riuscito a farlo fare direttamente al router!)

[Bovirus]

@5a2v0
@desigabri


Per favore posso chiedervi, per facilitare la lettura dei post di non fare il quoting dell'intero post precedente?

Si allunga il thread e il quote in questo caso non è necessario.

Per rispondere ad un post meglio usare RISPONDI e non QUOTE.

Se riuscite ad editare i vs, ultimi post eliminando quei quoting sarebbe ideale.

[desigabri]

@bovirus

ok

[desigabri]

salve,
voglio solamente avvisare che ho aggiornato tutti i link dei firmware da me compilati aggiungendo la dicitura "SUPERATI" per tutte le versioni ABLZ.2 e ABLZ.4 per il problema riscontrato della criptazione password che rimane LEGATA alle impostazioni Zyxel. Ho tentato infatti di compilare nuove versioni utilizzando le impostazioni ricavate dai .config della WIND al momento senza risultato. Semplicemente per il fatto che dopo il reset hardware le password si impostano in base agli algoritmi Zyxel preferirei che rimanessero disponibili a chi sia poi disposto ad utilizare lo strumento di Bovirus per il calcolo della password. Rimangono comunque disponibili per chi si accontentasse di disporre del firmware con le passoword di default così predisposte.

Aggiunto un firmware ABNY.4 mod-downgrade esclusivamente dedicato al downgrade temporaneo per il recupero credenziali VOIP.

Arrivato il firmware ABLZ.1, sarebbe ora possibile, se necessario come fatto per il mod-downgrade, ricompilare tutti i suddetti firmware (solo quelli con password modificate) con le impostazioni di default SIP e VOIP WIND (escluse password).

mandi mandi

[freedzer]

Sembra che lo sviluppo firmware continui, a giugno ne uscirà un altro...

https://www.zyxel.com/us/en/support/DNSpooq.shtml

[desigabri]

Originariamente inviato da freedzer

Sembra che lo sviluppo firmware continui, a giugno ne uscirà un altro...

https://www.zyxel.com/us/en/support/DNSpooq.shtml

a me è arrivato proprio ieri sera il V5.13(ABLZ.1)b10_20200422... sono un pochino indietro

[mifungo]

Ragazzi, ho un VMG8828 ma da quello che ho potuto capire credo sia uguale al VMG8825. Sono in fibra FTTH e nella schermata delle "Informazioni WAN" ho due connessioni stabilite in PPPoE una con IP pubblico 151.x.x.x e l'altra con IP privato 10.x.x.x. Che vuol dire, specialmente la seconda con IP privato?


Segue un copia/incolla:

Informazioni WAN
Tipo di collegamento
Ethernet WAN
Incapsulamento
PPPoE
PPPoE Up time
2 days 23 hours 29 minutes
Indirizzo IP
<omesso ma inizia con 151.x.x.x>
Disconnetti
Maschera di sottorete
255.255.255.255
Indirizzo MAC
<omesso>
Server DNS primario
151.5.216.150
Server DNS secondario
151.5.216.15
Tipo di collegamento
Ethernet WAN
Incapsulamento
PPPoE
PPPoE Up time
2 days 21 hours 58 minutes
Indirizzo IP
10.0.93.146
Disconnetti
Maschera di sottorete
255.255.255.255
Indirizzo MAC
<omesso>
Server DNS primario
<omesso ma inizia pure con 10.x.x.x.x>
Server DNS secondario
<omesso>

[Bovirus]

@mifungo

Vedi primo post.
Questo thread si occupa di modding.
Per le richieste sulle info base esiste un thread ufficiale del modem.

Per me sia qui (modding) che nel thread ufficiale sei OT.

L'harwdare ed il firmware sono diversi tra VMG8825 e VMG8828.

E questo thread e quello ufficiale si occupano esclusivamente di VMG8825.

[mifungo]

Hai ragione scusa non me ne ero accorto

[Z4ever]

Salve a tutti, innanzitutto mi congratulo con tutti per l'impegno e la dedizione su questo modem! Fantastici!

Ho avuto difficoltà a seguire i discorsi dell'ultimi fw che avete compilato, io attualmente ho un debrandizzato Wind con fw V5.13(ABNY.2)C0

Le domande sono:

1) Conviene passare a questa ultima versione? Qual è il changelog?
2) Se si, quale dovrei installare?

Grazie ancora!

[Bovirus]

@Z4ever

Le indicazioni sui vari firmware sono presenti nei primi post.

Changelog se sono presenti vengono indicati.

[Z4ever]

Originariamente inviato da Bovirus

@Z4ever

Le indicazioni sui vari firmware sono presenti nei primi post.

Changelog se sono presenti vengono indicati.

Porta pazienza Bovirus ma onestamente non si capisce nulla su cambiamenti di fw, è spiegato ben poco all'atto pratico. Se cambia una sorgente ci sarà un motivo, altrimenti lasciano la vecchia presumo.

Proprio perchè non vorrei sbagliare ho chiesto lumi, grazie

[Bovirus]

@Z4ever

Scusa ma nella tua richiesta mancano dettagli fondamentali.

Questo è un forum tecnico e secondo me è fondamentale e necessario che quando si fanno richieste tali richieste siano accompagnate dal max livello di dettaglio.

Nella tua richiesta indichi se conviene passare a questa ultima versione.
Quale versione? Se non la indichi non è possibile darti una risposta.

Non indichi quali operatore hai.

Se hai Wind puoi usare una versione brandizzata Wind (che ha l'auto rilevamento parametri Wind) o una versione stock Zyxel che comporta il settaggio manuale dei parametri.